リモート Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2022: 5626 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - kernel: コピーオンライト実装は、THP mapcountチェックの競合状態が原因で、意図しない書き込みアクセスを許可する可能性があります。(CVE-2020-29368)

  - kernel: cgroup：移行 perm チェックに open-time creds と名前空間を使用 (CVE-2021-4197)

  - kernel：sk_peer_pid および sk_peer_cred アクセスの競合における競合状態 (CVE-2021-4203)

  - kernel: TCP ソースポート生成アルゴリズムのテーブル混乱サイズが小さいため、情報漏洩が発生する可能性があります (CVE-2022-1012)

  - kernel: perf_event_open の競合状態により、権限昇格が引き起こされます (CVE-2022-1729)

  - kernel: netfilter サブシステムのメモリ解放後使用の書き込みにより、root への権限昇格が引き起こされる可能性があります (CVE-2022-32250)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

RHEL 8: カーネル (RHSA-2022：5626)

high Nessus プラグイン ID 163291

バージョン 1.10